Tes données dans Familienplaner : où elles sont et qui les voit

Le site et l’application sont hébergés chez Vercel, avec les fonctions serveur dans la région de Francfort-sur-le-Main. Rendez-vous, tâches, membres de la famille et e-mails transférés se trouvent dans une base de données Neon, hébergée dans la région AWS eu-central-1, elle aussi à Francfort-sur-le-Main.

Les e-mails transférés arrivent d’abord dans une boîte aux lettres chez IONOS, en Allemagne, avant que Familienplaner ne les reprenne. C’est aussi par IONOS que nous envoyons nos propres e-mails, comme le lien pour réinitialiser un mot de passe.

Vercel et Neon sont des entreprises américaines. La section 12 de la déclaration de protection des données nomme tous les prestataires et indique sur quoi se fonde un transfert vers les États-Unis.

L’IA reçoit ce dont elle a besoin : l’expéditeur, l’objet et le texte d’un e-mail transféré, ta phrase pour une saisie rapide, et pour une photo ou un PDF dans « Nouvelle entrée » les fichiers et le texte du champ, chaque fois avec les prénoms des membres de ta famille. Un e-mail, une photo ou un PDF emportent aussi la langue de ta famille, tes indications pour l’IA et tes informations sur ses membres, comme une classe, et un e-mail le rôle de son expéditeur et le membre auquel il appartient, si tu l’as attribué ; rien sur d’autres expéditeurs. Nous n’ajoutons ni dates de naissance, ni rendez-vous du calendrier, ni e-mails antérieurs.

L’analyse a lieu dans l’UE : par un modèle de langage d’Anthropic chez Amazon Web Services ou, à défaut, par un modèle d’OpenAI. Le modèle de remplacement d’OpenAI ne reçoit ni photos ni fichiers PDF. Seuls sont admis des fournisseurs qui s’engagent à ne pas conserver les contenus et à ne pas s’en servir pour l’entraînement.

En chemin vers le modèle, la requête passe par le Vercel AI Gateway, un service américain qui n’est lié à aucune région. Nous ne conservons ni les photos ni les fichiers PDF ; l’e-mail transféré, lui, reste enregistré chez nous, pour que ta famille puisse voir d’où vient un rendez-vous.

Chaque compte de ta famille voit ce qui figure dans le calendrier familial : rendez-vous, tâches, liste de courses et e-mails transférés avec l’expéditeur, l’objet et le texte complet. Il n’y a pas de rendez-vous privés. Ne transfère donc que des e-mails que tous les comptes de la famille peuvent lire.

Qui suit sans compte, sur l’écran familial ou par un lien de calendrier, voit les rendez-vous, mais pas les e-mails. Un lien de calendrier peut être lu par toute personne qui le connaît, sans connexion ; un lien dont plus personne n’a besoin, tu le supprimes dans les paramètres.

Météo : si tu indiques un lieu, nos serveurs à Francfort demandent les prévisions à l’Institut météorologique norvégien (MET Norway). L’Institut reçoit les coordonnées du lieu, arrondies à deux décimales, l’adresse de notre serveur et le nom de notre application, rien sur ta famille ni sur ses appareils. Sans lieu, pas de météo.

Notre serveur récupère les calendriers abonnés ; leur fournisseur voit notre serveur, pas ton appareil. Si tu te connectes avec Google, Google l’apprend ; sinon, non.